La empresa de billeteras de hardware Trezor dice que 66,000 usuarios se vieron afectados por un “incidente de seguridad” – Unchained

Trezor está investigando un incidente de seguridad que tuvo lugar el 17 de enero, donde es posible que 66,000 usuarios hayan visto expuestos sus datos de contacto.

La empresa de billeteras de hardware Trezor alertó a los usuarios sobre una violación de seguridad en su plataforma que puede haber afectado a una pequeña parte de su base de clientes que interactuó con el soporte de Trezor desde diciembre de 2021.

En un blog En una publicación del sábado, Trezor dijo que estaba investigando el acceso no autorizado al portal de venta de boletos de soporte de terceros que tuvo lugar el 17 de enero. 

🚨Alerta de seguridad 🚨

El 17 de enero de 2024, el portal de emisión de tickets de soporte de terceros que utilizamos encontró acceso no autorizado.

Los datos potencialmente afectados se limitan a los correos electrónicos de los usuarios y los nombres/apodos que se comunicaron con nuestro equipo de atención al cliente.

Queremos asegurarle que esto no... pic.twitter.com/hnxBYBlvlO

- Trezor (@Trezor) Enero 20, 2024

"Si bien esto representa una pequeña parte de toda nuestra base de usuarios, hasta 66,000 contactos estuvieron presentes en el sistema durante ese tiempo", dijo Trezor en la publicación del blog.

La firma enfatizó que los fondos de los usuarios no se vieron comprometidos en el incidente, pero los usuarios afectados podrían tener expuestos sus datos de contacto, incluidos sus nombres y correos electrónicos, dejándolos vulnerables a posibles ataques de phishing.

Durante la investigación, Trezor observó que un actor malicioso ya se había puesto en contacto con 41 usuarios por correo electrónico y les había solicitado información sobre sus frases iniciales. 

“Revisamos estas interacciones y alertamos a cada uno de los usuarios contactados dentro de una hora del incidente. No se han revelado frases iniciales de recuperación”, dijo Trezor.

Trezor ha sufrido una serie de seguridad cuestiones a lo largo de los años, incluida una filtración de información en 2019 y dos vulnerabilidades críticas en 2020 que expusieron frases iniciales. 

En mayo de 2023, la empresa de recuperación de criptomonedas Unciphered afirmó que pudo extraer las claves privadas de las billeteras Trezor T a través de un exploit desarrollado internamente que sería "irreparable" incluso con actualizaciones de firmware.